雨课堂学堂在线学堂云《路由和交换技术（大连职业技术学院）》单元测试考核答案

第1题哪一网络设备可用于消除以太网网络上的冲突？A集线器B路由器C防火墙D交换机第2题哪种网络设备可作为分隔第2层广播域的边界设备？A以太网集线器B以太网网桥C路由器D接入点第3题交换机使用哪种类型的地址构建MAC地址表？A目的IP地址B源IP地址C源MAC地址D目的MAC地址第1题集线器和第2层局域网交换机之间最大的区别是什么？A集线器的每个端口都是一个冲突域，而交换机的每个端口都是一个广播域。B集线器分隔冲突域，而交换机分隔广播域。C交换机会创建出很多小的冲突域，而集线器则会增加单个冲突域的大小。D集线器转发帧，而交换机只转发数据包。第2题关于广播域和冲突域，下列哪种说法是真实的？A一台路由器上的接口越多，得到的广播域就越大。B向网路中增加集线器，可以减小冲突域的规模。C把一台路由器添加到网络中，可以增加冲突域的规模。D把一台交换机添加到网络中，可以增加广播域的规模。第3题当一台安装了1Gbps网卡的主机连接到了一台交换机的100Mbps端口时，会自动协商出下列哪个端口速率？A10MbpsB100MbpsC1GbpsD10Gbps2.1.5作业第1题在一台交换机上，帧缓冲区的目的是什么？A它们在传输之前会计算校验和值。B它们对帧校验提供临时的存储。C它们会保存流量，从而减轻网络拥塞。D它们对接收到的帧提供基本的安全扫描。第2题哪种网络设备可作为分隔第2层广播域的边界设备？A以太网集线器B以太网网桥C路由器D接入点第3题交换机使用哪种类型的地址构建MAC地址表？A目的IP地址B源IP地址C源MAC地址D目的MAC地址2.2.5作业第1题当10Gbps的端口将数据转发到1Gbps的端口时，下列哪种交换机特性有助于缓解网络拥塞？A帧缓冲B高端口密度C高端口速率D快速内部交换第2题若局域网交换机接收传入帧且目的MAC地址未列于MAC地址表中，则思科局域网交换机会做什么？A丢弃此帧。B使用ARP解析与该帧相关的端口。C将该帧转发至除该帧接收端口外的所有端口。D将该帧发送至默认网关地址。第3题哪种设备会分隔广播域？A无线接入点B集线器C路由器D交换机2.3.2理论测试第1题下列哪种说法描述了思科Catalyst交换机上系统（SYST）LED的工作方式？A如果LED灯为琥珀色，则表示系统未接电。B如果LED闪烁琥珀色，则表示这台交换机正在执行POST。C如果LED灯为闪烁绿色，则说明系统运行正常。D如果LED灯为琥珀色，则表示系统已经通电但没有正常运行。第2题当两个交换机都不支持自动MDIX功能时，应该使用什么类型的以太网线缆把一太交换机连接到另一台交换机？A同轴电缆B交叉线C直通线D全反线第3题SSH相较于Telnet而言有哪些优势？A加密B更多连接线路C面向连接的服务D通过用户名和口令进行身份验证第4题一位网络管理员已经把VLAN99配置为了管理VLAN，并且给它配置了一个IP地址和子网掩码。这位管理员输入了showinterfacevlan99命令，发现线路协议（lineprotocol）处于down（关闭）状态。下列哪项操作可以把线路协议的状态修改为up（启动）？A在vty线路上配置一种传输输入（transportinput）法。B配置默认网关。C把主机连接到一个关联了VLAN99的接口。D从VLAN99中删除所有访问端口。第5题下列哪项是对SVI的正确描述？A系统默认会给VLAN1创建一个默认SVI用于交换机的管理。B创建SVI的同时会自动创建出关联的VLAN。C多层交换机会自动给每个VLAN创建一个SVI。D只能给管理VLAN创建SVI。第6题在网络管理员成功连接到了交换机的引导程序，希望让交换机从系统崩溃中恢复过来的时候，系统会显示下列哪个提示符？Asystem:Bsystem#Cswitch#Dswitch:第7题下列哪种路由器启动顺序是正确的？A1-执行POST并加载引导程序。2-找到并且加载启动配置文件，或者进入设置模式。3-找到并加载思科IOS软件。B1-执行POST并加载启动配置文件。2-找到并加载引导程序。3-找到并加载思科IOS软件。C1-执行POST并加载思科IOS软件。2-找到并且加载启动配置文件，或者进入设置模式。3-找到并加载引导程序。D1-执行POST并加载引导程序。2-找到并加载思科IOS软件。3-找到并且加载启动配置文件，或者进入设置模式。第8题交换机开机时，启动流程中的第一项操作是什么？A加载默认的CiscoIOS软件B加载引导程序软件C加载上电自我测试程序D执行低级CPU初始化第9题管理员必须拥有什么才能在路由器上重置丢失的密码？A交叉电缆B对路由器的物理访问CTFTP服务器D对另一路由器的访问第10题在给一台交换机配置SSH访问时，需要在交换机上输入哪条与loginlocal命令相关联的命令？Aloginblock-forsecondsattemptsnumberwithinsecondsBenablesecretpasswordCusernameusernamesecretsecretDpasswordpassword第11题哪条命令会提供有关所有接口状态的信息，包括这个接口上的超长帧、残帧和冲突的数量？AshowipinterfacebriefBshowinterfacesCshowrunning-configDshowhistory第12题使用命令历史记录功能可以完成下列哪些任务？（选择两项。）A默认情况下，最多可以调出15条命令。B设置命令历史缓冲区的大小。C调出之前输入的命令。D查看在上一个会话中输入的命令列表。E将命令行保存在一份日志文件中供将来参考。正确答案：BC3.1.5作业第1题哪种类型的WAN运营商连接提供了冗余性？A双运营商WAN连接B单运营商WAN连接第2题哪种类型的WAN网络设计容错性最强？A双宿主拓扑B全网状拓扑C中心辐射型拓扑D部分网状拓扑E点对点拓扑第3题哪种类型的拓扑描述了源和目的地之间的虚拟连接？A布线拓扑B物理拓扑C逻辑拓扑D有线拓扑3.2.5作业第1题当管理员从交换机中删除VLAN10时，与VLAN10关联的端口会发生下列哪种情况？A这个端口会变为非活动状态（inactive）。B这个端口会自动把自己划分到本征VLAN当中。C这个端口会再次创建VLAN。D这个端口会回到默认VLAN中。第2题Catalyst交换机上在存储普通范围VLAN的配置时，会保存在下列哪个存储器位置？ANVRAMB闪存CROMDRAM第3题管理员正在研究一台交换机与一台其他厂商的交换机之间，出现的干道链路故障。在输入几条show命令之后，管理员注意到这两台交换机没有协商干道。这个问题可能的原因是什么？A其他厂商的交换机不支持DTP。B两台交换机都处于中继模式。CDTP帧正在整个网络中泛洪。D两台交换机都处于非协商模式。3.3.5作业第1题vlan.dat文件存储在交换机上的什么位置？A在闪存中B在NVRAM中C在RAM中D在硬盘上第2题管理员应该使用下列哪种类型的VLAN来访问和配置交换机？A管理VLANB默认VLANC数据VLAND本征第3题网络管理员正在确定VLAN干道链路的最佳位置。下列哪两种类型的点对点连接会使用VLAN干道？（选择两项。）A在两台使用多个VLAN的交换机之间B在一台交换机和一害户端PC之间C在一台交换机和一台网络打印机之间D在一台交换机和一台装备了802.1Q网卡的服务器之间E在RAM中正确答案：ED3.4.5作业第1题PC需要访问另一个网络中的一台Web服务器。哪种VLAN间设计方案可以在第3层提供最高带宽，并且给PC提供默认网关？A在路由器上用多个物理接口全部连接到第2层交换机B单臂路由C在路由器和交换机之间使用中继接口连接D启用路由转发的多层交换机第2题要想在包含上千个VLAN的交换网络中提供VLAN间路由，应该使用哪种可扩展的方式？A把一个路由器接口连接到一个中继模式的交换机端口，让它在不同VLAN之间路由数据包，并且给每个路由器子接口划分到一个VLANB把每个物理路由器接口连接到不同的物理交换机端口，每个交换机端口分配到一个不同的VLAN中C将流量在第3层交换机设备内部路由D在第2层交换机设备上配置静态路由3.5.1理论测试第1题当管理员从交换机中删除VLAN10时，与VLAN10关联的端口会发生下列哪种情况？A这个端口会变为非活动状态（inactive）。B这个端口会自动把自己划分到本征VLAN当中。C这个端口会再次创建VLAN。D这个端口会回到默认VLAN中。第2题Catalyst交换机上在存储普通范围VLAN的配置时，会保存在下列哪个存储器位置？ANVRAMB闪存CROMDRAM第3题管理员正在研究一台交换机与一台其他厂商的交换机之间，出现的干道链路故障。在输入几条show命令之后，管理员注意到这两台交换机没有协商干道。这个问题可能的原因是什么？A其他厂商的交换机不支持DTP。B两台交换机都处于中继模式。CDTP帧正在整个网络中泛洪。D两台交换机都处于非协商模式。第4题交换机上的vlan.dat文件的用途是什么？A保留运行配置。B保留操作系统。C保留保存的配置。D保留VLAN数据库。第5题通过设置让本征VLAN与数据VLAN分开的目的是什么？A应使用单独的VLAN来承载不常见的未标记帧，避免与数据VLAN竞争带宽。B可以增强本征VLAN中传输的管理帧的安全性。C路由器和交换机上的本征VLAN的作用是交换管理信息，因此它应该与数据VLAN不同。D本征VLAN仅用于承载VLAN管理流量。第6题当交换机在一个802.1Q中继端口上接收未标记帧时，在默认情况下，这个流量会被交换给哪个VLANID？A管理VLANIDB数据VLANIDC本征VLANIDD未使用的VLANID第7题在交换机上，扩展范围VLAN信息存储在什么位置？A启动配置文件BNVRAMC闪存D运行配置文件第8题在默认情况下，普通范围VLAN存储在交换机上的哪个位置？A运行配置B启动配置C闪存DRAM第9题管理员应该使用下列哪种类型的VLAN来访问和配置交换机？A默认VLANB管理VLANC数据VLAND本征VLAN第10题vlan.dat文件存储在交换机上的什么位置？A在RAM中B在NVRAM中C在外部连接的存储介质或内部硬盘驱动器上D在闪存中第11题如果组织正在更改其网络以纳入IP电话，则确保语音质量所需考虑的设计功能是什么？A需将语音流量标记为本征VLAN。B需专用于IP电话的额外交换机端口。C语音流量需单独的VLAN。D在交换机之间语音流量和数据流量需单独的中继链路。第12题交换机目前允许标记着VLAN10和20的流量穿过中继端口Fa0/5。在Fa0/5上输入switchporttrunkallowedvlan30命令会产生什么效果？A它只允许在Fa0/5上传输VLAN30。B它允许在Fa0/5上传输VLAN1至30。C它允许在Fa0/5上通过配置，传输本征VLAN30。D它允许在Fa0/5上传输VLAN10、20和30。第13题网络管理员正在确定VLAN干道链路的最佳位置。下列哪两种类型的点对点连接会使用VLAN干道？（选择两项。）A在一台交换机和一台网络打印机之间B在一台交换机和一台客户端PC之间C在一台交换机和一台装备了802.1Q网卡的服务器之间D在RAM中E在两台使用多个VLAN的交换机之间正确答案：CD4.1.5作业第1题如果以太网LAN上没有STP，下列哪三种类型的帧可能会导致网络中出现灾难性的环路？（选择三项。）A单播B未知单播C组播D广播正确答案：BCD第2题下列哪项是对STP的正确描述？ASTP是一种第2层路由协议BSTP是一种用于以太网LAN的第3层路由协议CSTP是一种用于以太网LAN的第2层防止环路协议DSTP是一种用于IP网络的第3层防止环路协议第3题生成树算法会选举出哪种设备，让所有其他交换机来针对它判断出一条最低开销的路径？A根网桥B专用网桥C默认网关D核心交换机4.2.5作业第1题如果以太网LAN上没有STP，下列哪三种类型的帧可能会导致网络中出现灾难性的环路？（选择三项。）A单播B未知单播C组播D广播正确答案：BCD第2题下列哪项是对STP的正确描述？ASTP是一种第2层路由协议BSTP是一种用于以太网LAN的第3层路由协议CSTP是一种用于以太网LAN的第2层防止环路协议DSTP是一种用于IP网络的第3层防止环路协议第3题生成树算法会选举出哪种设备，让所有其他交换机来针对它判断出一条最低开销的路径？A根网桥B专用网桥C默认网关D核心交换机4.3.5作业第1题哪种协议旨在让STP能够更快地收敛？APortFastBRSTPCPVSTDMSTP第2题下列哪种技术解决了因为STP转发延迟计时器，而导致设备无法从DHCP服务器那里获取IPv4地址的问题？APortFastBBPDU防护CPVSTDMSTP第3题哪三个STP端口状态合并到了RSTP的丢弃状态中？（选择三项。）A禁用B阻塞C侦听D学习E转发正确答案：ABC4.4.1理论测试第1题在配置PortFast时，端口会立刻过渡到哪个状态？A侦听B转发C阻塞D学习第2题在根桥的选举完成之后，交换机会如何找到去往根桥的最佳路径？A每台交换机都会分析所有邻居的端口状态，并使用指定端口将流量转发到根。B每台交换机都会分析所有去往根桥邻居交换机的BID，然后使用BID最低的邻居作为转发路径。C每台交换机都会分析所有去往根桥的端口开销之和，并且使用开销最低的路径。D每台交换机都会分析到达根的总跳数，并且使用跳数最少的那条路径。第3题如果没有去往根网桥路径开销更低的其他端口，交换机端口将采用哪个STP端口角色？A根端口B禁用端口C替代DRapidPVST+E指定端口第4题当所有通过中继链路连接的交换机都有默认STP配置时，根网桥由什么值确定？A网桥优先级B扩展系统IDCVLANIDDMAC地址第5题在实施生成树协议的过程中，网络管理员会重新启动所有交换机。生成树选举进程中的第一步是什么？A所有的交换机都会发送BPDU，来把自己通告为根桥。B每台根ID低于邻居的交换机都不会发送BPDU。C每台交换机都会判断转发流量的最佳路径。D每台交换机都会判断要阻塞哪个端口，来防止环路的发生。第6题当PVST在交换网络中运行时，哪个端口状态可以基于接收到的BPDU参与BPDU帧转发，但不转发数据帧？A禁用B扩展系统IDC侦听D阻塞第7题如果没有去往根网桥路径开销更低的其他端口，交换机端口将采用哪个STP端口角色？A替代B指定端口C根端口D禁用端口第8题当PVST在交换网络中运行时，哪个端口状态可以基于接收到的BPDU参与BPDU帧转发，但不转发数据帧？A侦听B禁用C阻塞D转发第9题BPDU的12位扩展系统ID中包含了哪些附加信息？A端口IDBMAC地址CVLANIDDIP地址(IPaddress)第10题管理员正在对一台交换机进行故障排除，并希望验证这台交换机是否为根桥。用什么命令可以做到这一点？Ashowstartup-configBshowspanning-treeCshowrunning-configDshowvlan第11题如何对冗余进行准确的描述？A给交换机配置合理的安全策略，以确保所有通过一个接口转发的所有流量都会经过过滤B给路由器配置一个完整的MAC地址数据库，以确保所有的帧都可以转发给正确的目的设备C对一个网络进行设计，让它在交换机之间可以使用多条路径，以确保不会发生单点故障D对一个网络进行设计，让它使用多个虚拟设备，以确保所有穿越互联网络的流量都会使用最佳路径进行转发第12题哪两个概念与仅旨在连接终端设备而从不用于连接其他交换机的交换机端口相关？（选择两项。）A网桥IDB边缘端口CPortFastD扩展系统IDEPVST+正确答案：BC第13题快速PVST+使用哪三种端口状态？（选择三项。）A中继B侦听C转发D阻塞E丢弃F学习正确答案：CEF第14题哪两项陈述描述配置了PortFast的交换机端口？（选择两项。）A交换机端口会在转换到转发状态之前立即处理任何BPDU。B学习C交换机端口立即从侦听状态转换到转发状态。D交换机端口不应接收BPDU。E交换机端口立即从阻塞状态转换到转发状态。正确答案：DE5.1.5作业第1题以太通道技术的优势有哪些？（请选择所有符合条件的选项。）A容错B负载均衡C带宽增加D链路冗余正确答案：DCBA第2题正确还是错误？快速以太网链路和千兆以太网链路可以组合为一条以太通道。5.2.5作业第1题在两台交换机S1和S2之间使用LACP建立了一条以太通道链路。在验证配置时，两台交换机上可以使用哪种模式组合？AS1-on和S2-passiveBS1-passive和S2-activeCS1-on和S2-activeDS1-passive和S2-passive第2题网络管理员正在一台交换机上的两个物理端口上配置以太通道链接。下列哪个语句会描述其中一个物理端口出现故障时的结果？A需要STP重新计算。B链路聚合链路故障。C链路聚合继续以较低的带宽传输数据。D链路聚合在重新启动之前不再传输数据。5.3.1理论测试第1题下列哪两项协议是链接聚合协议？（选择两项）ASTPB以太通道CPAgPDRSTPE802.3ad正确答案：CE第2题下列哪两种模式组合可以成功协商出以太通道？（选择两项）Aactive；onBpassive；autoCactive；passiveDdesirable；desirableEdesirable；activeFauto；auto正确答案：CD第3题以太通道技术可以提供下列哪两种负载分担方式？（选择两项）A目的IP到源IPB目的MAC到源MACC源MAC到目的MACD源IP到目的IPE目的MAC到目的IPF目的IP到目的MAC正确答案：CD第4题使用以太通道技术的三大优势是什么？（选择三项）A以太通道可以使用多条逻辑链接来提供冗余B载均衡无需以太通道就可以实现C当通道内的某一条链路出现故障时，不需要生成树重新计算D配置可以在以太通道接口上完成E无需将链接升级到更快的连接就可以增加带宽F生成树协议会关闭捆绑链路中的未使用接口来避免环路正确答案：CDE第5题必须匹配下列哪三个接口参数才能形成以太通道？（选择三项）A本征VLANB中继（trunking）模式C允许的VLAND以太通道模式E生成树状态FPortFast模式正确答案：ABC第6题以太通道技术的优势有哪些？（请选择所有符合条件的选项）A容错B负载分担C带宽增加D链路冗余正确答案：ABCD第7题在给以太通道配置了一系列端口时，如果希望某个端口只有在从另一台设备那里接收到LACP数据包时才会建立通道，应该在这个端口上配置下列哪种LACP模式？AdesirableBpassiveCautoDactive第8题如果一位网络管理员把以太通道捆绑组中的端口放入一个与其他成员端口不同的VLAN中，会发生什么情况？A如果使用了PAGP或LACP，以太通道捆绑就会处于工作状态（up）B如果对端口的配置是，让在交换机之间在不进行协商的情况下形成以太通道，那么以太通道捆绑就会处于工作状态（up）C只有使用PAgP时，以太通道捆绑才会处于工作状态（up）D以太通道会发生故障E只有使用LACP时，以太通道捆绑才会处于工作状态（up）第9题在给以太通道配置了一系列端口时，下列哪种模式可以配置LACP，发起发起以太通道协商？AdesirableBautoCactiveDpassive第10题下列关于以太通道技术的说法中，哪一个是正确的？A以太通道会使用现有的交换机端口BSTP不会运行在冗余的以太通道链路上C必须升级链路才能支持以太通道D所有配置任务都必须在以太通过链路中的各个端口上完成第11题以太通道可以提供下列哪种功能？A通过两台LAN交换机之间的多条物理链路创建出一条逻辑链路B把一条链路的带宽分为多个独立的时隙C在多条物理WAN链路上分配流量D让来自多个VLAN的流量通过一条第2层链路传输第12题在给以太通道配置了一系列端口时，如果希望某个端口只有在从另一台设备那里接收到PAgP数据包时才会建立捆绑的通道，应该在这个端口上配置下列哪种PAgP模式？ApassiveBautoCactiveDdesirable第13题在实施以太通道时，多个物理接口会被捆绑到哪种类型的逻辑连接中？A接口范围（interfacerange）BVLAN接口（VLANinterface）C端口通道（portchannel）D环回接口（loopback）第14题在两台交换机S1和S2之间使用LACP建立了一条以太通道链路。在验证配置时，两台交换机上可以使用哪种模式组合？AS1-on和S2-activeBS1-passive和S2-passiveCS1-passive和S2-activeDS1-on和S2-passive第15题正确还是错误？快速以太网链路和千兆以太网链路可以组合为一条以太通道A正确B错误6.1.5作业第1题DHCPv4客户端会发送下列哪条消息来启动获取租约的过程？ADHCPDISCOVERBDCHPOFFERCDHCPREQUESTDDHCPACK第2题服务器在获取租约的过程中会发送下列哪两条DHCPv4消息？（选择两项。）ADHCPDISCOVERBDCHPOFFERCDHCPREQUESTDDHCPACK正确答案：BD第3题续订租约的过程会用到下列哪两条DHCPv4消息？（选择两项。）ADHCPDISCOVERBDCHPOFFERCDHCPREQUESTDDHCPACK正确答案：CD6.2.5作业第1题一台启用了DHCP的客户端PC刚刚启动。在哪两个步骤中，客户端PC会在与DHCP服务器通信时使用广播消息？（选择两项。）ADHCPOFFERBDHCPDISCOVERCDHCPREQUESTDDHCPACKEDHCPNAK正确答案：DA第2题管理员输入命令：Router(config)#interfaceg0/1Router(config-if)#ipaddressdhcp这位管理员希望达到什么目的？A配置这台路由器来解决IP地址冲突的问题B配置这台路由器，让它从DHCPv4服务器那里获取IP参数C将这台路由器配置为中继代理D将这台路由器配置为DHCPv4服务器6.3.2理论测试第1题1.DHCPv4客户端会发送下列哪条消息来启动获取租约的过程？ADHCPDISCOVERBDCHPOFFERCDHCPREQUESTDDHCPACK第2题服务器在获取租约的过程中会发送下列哪两条DHCPv4消息？（选择两项。）ADHCPDISCOVERBDCHPOFFERCDHCPREQUESTDDHCPACK正确答案：BD第3题续订租约的过程会用到下列哪两条DHCPv4消息？（选择两项。）ADHCPDISCOVERBDCHPOFFERCDHCPREQUESTDDHCPACK正确答案：CD第4题一台启用了DHCP的客户端PC刚刚启动。在哪两个步骤中，客户端PC会在与DHCP服务器通信时使用广播消息？（选择两项。）ADHCPOFFERBDHCPDISCOVERCDHCPREQUESTDDHCPACKEDHCPNAK正确答案：BC第5题管理员输入命令：Router(config)#interfaceg0/1Router(config-if)#ipaddressdhcp这位管理员希望达到什么目的？A配置这台路由器来解决IP地址冲突的问题B配置这台路由器来解决IP地址冲突的问题C将这台路由器配置为中继代理D将这台路由器配置为DHCPv4服务器第6题4.哪种DHCPIPv4消息中会包含以下信息？目的地址:55客户端IPv4地址：0.0.0默认网关地址：子网掩码：ADHCPOFFERBDHCPACKCDHCPREQUESTDDHCPDISCOVER第7题请求IP地址的DHCPv4客户端会发送什么样的消息？ADHCPACK单播消息BDHCPOFFER单播消息CDHCPDISCOVER单播消息DDHCPDISCOVER广播消息第8题DHCPv4客户端租约即将到期时，客户端会向DHCP服务器发送什么消息？ADHCPOFFERBDHCPACKCDHCPREQUESTDDHCPDISCOVER第9题IPv4主机发送DHCPDISCOVER消息时的目标IP地址是什么？ABCD55第10题如果本地网络中有多台DHCP服务器，那么在主机和DHCP服务器之间发送DHCP消息的顺序会是什么样的？A确认（ACK）、请求（REQUEST）、提供（OFFER）、发现（DISCOVER）B请求（REQUEST）、确认（ACK）、发现（DISCOVER）、提供（OFFER）C请求（REQUEST）、发现（DISCOVER）、提供（OFFER）、确认（ACK）D发现（DISCOVER）、提供（OFFER）、请求（REQUEST）、确认（ACK）第11题把路由器的WAN接口配置为DHCP客户端，从ISP获取动态IP地址的最常见场景是下列哪一种？A这台路由器被配置为了DHCP服务器。B这台路由器同时也是这个局域网的网关。C有一台网页服务器在这台路由器所连接的局域网上提供公共访问。D这是一台SOHO或家庭宽带路由器。第12题下列哪一项是在有限租期内（为客户端）分配IPv4地址的DHCPv4地址分配方式？A预先分配B动态分配C手动分配D自动分配第13题如何在一台多层交换机上的多个VLAN之间路由流量？A通过子接口路由流量B通过物理接口路由流量C通过内部VLAN接口路由流量D流量通过所有物理接口进行广播第14题在DHCPv4的整个流程中，将DHCPREQUEST消息以广播形式进行发送的理由是什么？A通知子网上的其他DHCP服务器，这个IP地址已经被租用B让其他子网中的主机接收到这个信息C让路由器用这个新的信息来填充自己的路由表D通知其他主机不要请求相同的IP地址7.1.5作业第1题在使用switchportport-securitymac-addresssticky命令启用了粘性学习后，动态学习的MAC地址会被存储在哪里？ANVRAMBRAMCROMD闪存第2题禁用动态中继协议可以减轻哪些第2层攻击？AARP毒化BDHCP欺骗CARP欺骗DVLAN跳跃第3题一位网络管理员正在一台交换机上使用iparpinspectionvalidatedst-mac.此命令的用途是什么？A根据ARP正文中的目的MAC地址检查以太网报头中的目的MAC地址B根据MAC地址表检查以太网报头中的目的MAC地址C根据用户配置的ARPACL检查以太网报头中的目的MAC地址D根据ARP正文中的源MAC地址检查以太网报头中的目的MAC地址7.2.5作业第1题哪种攻击会对主机上面的数据进行加密，并且以此向受害者提出赎金要求?ADDoSB数据泄露C恶意软件D勒索软件7.3.5作业第1题下列哪一项环节技术可以防止大多数类型的攻击，包括MAC地址表溢出攻击和DHCP耗竭攻击?AIPSGBDHCP监听CDAlD端口安全第2题下列哪种缓解技术可以防止DHCP耗竭攻击和DHCP欺骗攻击?AIPSGBDHCP监听CDAlD端口安全7.4.5作业第1题下列哪种缓解技术可以防止MAC和IP地址欺骗攻击?AIPSGBIPSGCDAlD端口安全第2题下列哪种缓解技术可以防止ARP欺骗攻击和ARP毒化攻击?AIPSGBDHCP监听CDAlD端口安全7.5.5作业第1题下列哪种缓解技术可以用来保护OSI模型的第3层到第7层?(选择三项。)ADHCP监听BVPNC防火墙DIPSGEIPS设备正确答案：EBC7.6.2理论测试第1题在处理本征VLAN时，下面哪一项是建议使用的最佳做法？A关闭DTPB为其分配一个未使用的VLAN号C使用端口安全D将同一个VLAN编号分配给管理VLAN第2题在哪些交换机端口上应启用PortFast以增强STP稳定性A仅被选为指定端口的端口B所有非根端口的中继端口C仅连接到相邻交换机的端口D所有最终用户端口第3题如果一家企业严格执行推荐的最佳实践，那么这家企业最好在不使用的交换机端口上执行下列哪条命令？Aswitchportport-securitymac-addressstickyBshutdownCipdhcpsnoopingDswitchportport-securitymac-addressstickymac-addressEswitchportport-securityviolationshutdown第4题防止VLAN跳跃攻击的最佳方法是什么？A禁用Trunk端口的Trunk协商，静态设置非Trunk端口为访问端口B在所有非TRUNK端口上禁用STPC使用VLAN1作为Trunk端口的本征VLAND在所有TRUNK链路上使用ISL封装第5题要想降低受到ARP欺骗攻击的机会，推荐执行下列哪种流程？A在全局启用端口安全B在可信端口上启用IP源防护C在管理VLAN上启用DAID在选定的VLAN上启用DHCP监听第6题对交换机连接问题进行故障排除的管理员注意到，配置了端口安全交换机端口处于错误禁用状态。验证冲突原因后，管理员应如何重新启用端口而不终端网络运行？A重新启动交换机B先输入noswitchportport-security命令，然后再重新启用端口安全C在接口上输入noswitchportport-securityviolationshutdown命令D在接口上依次输入shutdown命令和noshutdown命令第7题一位管理员正在交换机上配置DHCP监听。他/她应该首先使用下列哪条命令？AipdhcpsnoopinglimitrateBipdhcpsnoopingvlanCipdhcpsnoopingtrustDipdhcpsnooping第8题一位网络管理员正在一台交换机上使用iparpinspectionvalidatedst-mac.此命令的用途是什么？A根据ARP正文中的目的MAC地址检查以太网报头中的目的MAC地址B根据MAC地址表检查以太网报头中的目的MAC地址C根据用户配置的ARPACL检查以太网报头中的目的MAC地址D根据ARP正文中的源MAC地址检查以太网报头中的目的MAC地址第9题应该启用哪个安全功能以防止攻击者溢出交换机的MAC地址表？A风暴控制B根防护C端口安全DBPDU过滤器第10题禁用动态中继协议可以减轻哪些第2层攻击？AARP毒化BDHCP欺骗CARP欺骗DVLAN跳跃第11题一位管理员正在交换机上配置DAI。他/她应该在连接路由器的上行链路接口上输入下列哪条命令？Aspanning-treeportfastBiparpinspectiontrustCiparpinspectionvlanDipdhcpsnooping第12题在使用switchportport-securitymac-addresssticky命令启用了粘性学习后，动态学习的MAC地址会被存储在哪里？ANVRAMBRAMCROMD闪存第13题在Catalyst交换机上可以使用哪两个特性来缓解DHCP耗竭和DHCP欺骗攻击？（选择两项）ADHCP监听BDHCP服务器故障切换（failover）C端口安全D扩展ACLE在DHCP服务器上配置强密码正确答案：AC第14题作为抵御DHCP欺骗侦听攻击的一部分，在交换机上使用哪两种类型的交换机端口？（选择两项）A既有DHCP端口B未获授权端口C可信DHCP端口D未知端口E授权DHCP端口F不可信端口正确答案：CF第15题下列哪两条命令可以在一台交换机上启用PortFast？（选择两项）AS1(config)#spanning-treeportfastdefaultBS1(config-if)#spanning-treeportfastCS1(config)#enablespanning-treeportfastdefaultDS1(config-if)#enablespanning-treeportfastES1(config-line)#spanning-treeportfast正确答案：AB8.1.5作业第1题路由器用什么表来确定如何转发IP数据包?AARP表BMAC地址表C邻居缓存D路由表第2题对于目的IP地址位于远程网络的数据包，路由器会采取什么操作?A它会将这个数据包直接转发给拥有这个数据包目的IP地址的设备。B它会将这个数据包转发到下一跳路由器C它会将这个数据包转发到一台以太网交换机D它会丢弃这个数据包8.2.5作业第1题在路由表中可以找到以下哪些路由?(请选择所有符合条件的选项。)A直连网络B静态路由C动态路由协议路由D默认路由正确答案：ABCD第2题用来确定路由表中的路由前缀与目的IP地址之间，最左侧起最小匹配位数是什么?A路由表条目中的前缀长度B目的IP地址的前缀长度C网络地址的有类地址8.3.2理论测试第1题思科路由器上的下列哪个特性支持转发找不到精确匹配路由的流量？A出站接口B路由源C下一跳D最后选用网关第2题使用动态路由协议而不使用静态路由的优势是什么？A在当前路径变得不可用时，可以主动搜索新的路由B可以更安全地控制路由更新C更易于实施D对路由器资源的消耗更少第3题下列哪个值表示路由的“可信度”，并且在有多条路由去往同一个目的地时，可以用来判断要安装到路由表中的路由？A路由协议B度量C出站接口D管理距离第4题路由器使用转发信息库和邻接表来作出交换决策时，所采用的数据包转发方法是什么？A流过程B进程交换C思科快速转发D快速交换第5题边界路由器通常会使用哪种类型的路由，让公司内部的设备可以访问互联网？A静态B直连C汇总D默认第6题当路由器从同一个路由协议那里学习到了去往某个目的网络的多条路径时，会根据哪个因素来选择转发数据包的最佳路径？A哪条路径度量最低B哪条路径的邻居路由器可靠性值最高C根据路由表中的路径顺序D哪条路径出站接口的带宽最快第7题11.showiproute命令的输出信息中包含了下面这样一个条目：S

[1/0]via.输出信息[1/0]部分中的1表示什么值？A度量B跳数C管理距离D到达那个网络的接口ID第8题哪种静态路由会创建最后选用网关？A标准静态路由B默认静态路由C汇总静态路由D浮动静态路由第9题配置IPv6默认静态路由时使用的地址和前缀长度是什么?AFF02::1/8B/0C::1/128D::/0第10题静态路由拥有哪三项优点？（选择三项）A静态路由的配置不会出现错误。B不需要维护变化的路由信息。C静态路由不通过网络进行通告，因此更加安全。D静态路由用来发送数据的路径是已知的。E静态路由可以很好地随着网络增长而扩展。F与动态路由相比，静态路由使用的网络带宽通常更少，CPU操作也更少。正确答案：CDF第11题3.动态路由协议的两项功能是什么？（选择两项）A避免暴露网络信息B确保路由器消耗的资源比较低C维护路由表D选择由管理员指定的路径E发现网络正确答案：CE第12题下列哪两项是路由器的功能？（选择两项）A提供第2层上的分段B基于ARP请求构建路由表C路由器可连接多个IP网络D通过使用第2层地址控制数据流E确定发送数据包的最佳路径正确答案：CE第13题每当为路由器接口配置IP并将其激活时，路由表内自动创建的路由源代码是哪两个？（选择两项）ALBSCDDOEC正确答案：AE第14题路由表中的两种常见的静态路由类型是什么？（请选择两项）A两个相邻路由器之间共享的静态路由B默认静态路由C从通过静态路由协议学习的路由转换而来的静态路由D去往特定网络的静态路由E通过IOS的内置静态路由正确答案：BD第15题管理员可能选择使用静态路由，而不选择动态路由的两大原因是什么？（选择两项）A静态路由无需完整地了解整个网络B静态路由更具可扩展性C静态路由使用较少的路由器处理和带宽D静态路由更安全E在大型网络中，静态路由更易维护正确答案：CD第16题汉字中的“廿”表示的是阿拉伯数字的十二第17题你最喜欢雨课堂的功能是A弹幕B投稿C随机点名D收藏第18题中国的四大名著是____,____,____,____第19题沈从文是我国现代文学中有风格、有艺术个性的作家。他的作品题材广泛，文笔清丽，语言清新活泼____最具代表。第20题9.1.5作业第1题路由器启动并进入设置模式。此问题的原因是什么?APOST进程检测到硬件故障BIOS在闪存中丢失CNVRAM中缺少配置文件DI0S映像已损坏第2题哪个命令是用于对路由器配置文件中的所有密码进行加密?ARouter_A(confg)#enablepassword<password>BRouter.A(confg)#servicepassword-encryptionCRouter.A(confg)#enablesecret<password>D路由器_A(配置)#encryptpassword9.2.2理论测试第1题

公司策略要求使用最安全的方法来保护对路由器上的特权模式和配置模式的访问。特权exec密码为trustknow1。以下哪一个路由器命令实现了提供最高级别安全的目标？Asecretpasswordtrustknow1Benablesecrettrustknow1Cservicepassword-encryptionDenablepasswordtrustknow1第2题输入命令"router(config)#hostnameportsmouth"后路由器的响应是什么？A检测到无效输入。Bportsmouth(config)#C?commandnotrecognizedrouter(config)#Dportsmouth#第3题管理员正在配置新路由器以允许带外管理访问。哪组命令将允许使用密码cisco进行所需的登录？ARouter(config)#lineconsole0Router(config-line)#passwordciscoRouter(config-line)#loginBRouter(config)#linevty04Router(config-line)#passwordmanageRouter(config-line)#exitRouter(config)#enablepasswordciscoCRouter(config)#linevty04Router(config-line)#passwordciscoRouter(config-line)#loginDRouter(config)#lineconsole0Router(config-line)#passwordciscoRouter(config-line)#exitRouter(config)#servicepassword-encryption第4题在路由器上可以使用哪个命令来显示所有接口、分配的IPv4地址以及当前状态？ApingBshowinterfacefa0/1CshowiprouteDshowipinterfacebrief第5题哪种CLI模式允许用户访问所有设备命令，例如用于配置、管理和故障排除的命令？A用户EXEC模式B接口配置模式C全局配置模式D特权EXEC模式第6题路由器上的启动配置文件的作用是什么？A提供受限的IOS备份版本，以应对路由器无法加载功能完整的IOS的情况B便于设备硬件组件的基本操作C包含路由器IOS当前使用的配置命令D包含用于在启动时实施路由器初始配置的命令第7题以下哪种特征描述了主机计算机的默认网关？A分配给与路由器连接的交换机接口的逻辑地址B与主机计算机在同一网络上的路由器接口的物理地址C与主机计算机在同一网络上的路由器接口的逻辑地址D与主机计算机连接的交换机接口的物理地址第8题bannermotd命令有什么用途？A它提供了与连接到路由器LAN的任何用户进行通信的简单方法。B这是一种路由器之间交换链路状态的方式C它配置一条消息，用于向LAN用户标识打印的文档D它提供了一种向那些登录到路由器的用户发出通知的方法第9题技术人员正在配置路由器以允许所有形式的管理访问。作为每个不同类型访问的一部分，技术人员正在尝试键入命令login.，应该进入哪个配置模式来执行此任务?A特权EXEC模式B用户EXEC模式C全局配置模式D线路配置模式第10题关于servicepassword-encryption命令的说明哪个是正确的？A它在特权EXEC模式下进行配置B它只加密线路模式密码C要查看由servicepassword-encryption命令以纯文本形式加密的密码，请发出noservicepassword-encryption命令D一旦输入该servicepassword-encryption命令，所有当前设置的、以前以纯文本形式显示的密码都将被加密10.1.5作业第1题静态路由拥有哪三项优点？（选择三项。）A静态路由用来发送数据的路径是已知的。B静态路由的配置不会出现错误。C不需要维护变化的路由信息。D静态路由不通过网络进行通告，因此更加安全。E与动态路由相比，静态路由使用的网络带宽通常更少，CPU操作也更少。F静态路由可以很好地随着网络增长而扩展。正确答案：ADE第2题以下哪项关于IPv4静态路由的表述是正确的？A目的网络是使用网络地址和通配符掩码进行标识的。B用关键字distance来创建完全指定的静态路由。C源网络是使用网络地址和通配符掩码进行标识的。D在配置点对点网络时，往往只使用出站接口。10.2.5作业第1题IPv6静态路由中的目的网络是如何识别的？A使用IPv6前缀和前缀长度B使用IPv6前缀和子网掩码C使用IPv6前缀和通配符掩码D仅使用IPv6前缀.第2题路由器上配置的哪种类型的静态路由只使用出站接口？A完全指定静态路由B默认静态路由C递归静态路由D直连静态路由10.3.5作业第1题浮动静态路由的目的是什么？A它可以对连续的网络进行汇总。B它可以连接路由表中没有包含的远程目的。C它可以在首选链路出现故障时使用替代的连接。D它多用于没有使用动态路由协议的情形。10.3.2理论测试第1题网络管理员使用命令iproute26配置了一台路由器。此命令的用途是什么？A给路由表中没有路由的情形，提供一条用来转发数据包的路由B把发往网络的数据包转发到配置了IP地址26的设备上C把去往目的网络的动态路由添加到路由表中D把所有数据包转发到配置了IP地址26的设备第2题路由器上配置的哪种类型的静态路由只使用出站接口？A递归静态路由B完全指定静态路由C直连静态路由D默认静态路由第3题网络管理员使用命令iprouteS0/0/1在一台路由器上配置了一条浮动静态路由。这条路由将被用来充当一条备用路由，去往通过EIGRP学到的网络/16。在完成了上述配置之后，EIGRP路由就从路由表中被删除了，即使目前EIGRP仍在正常工作。为什么这条静态路由没有按照管理员的预期发挥作用？A因为网络掩码配置有误。B因为这条静态路由的管理距离值设置得不够高。C因为没有配置下一跳邻居IP地址。D因为目的网络配置有误。第4题在设置了下一跳IP地址和出站接口的情况下，创建出来的是哪种类型的静态路由？A完全指定静态路由B直连静态路由C浮动静态路由D递归静态路由第5题浮动静态路由的正确语法是什么？Aiproute2848120Biproute2848serial0/0/0Ciprouteserial0/0/0Diproute第6题哪一条静态路由语句显示了递归IPv6静态路由？Aipv6route0::/0S0/0/0254Bipv6route2001:db8:cafe:1::/56S0/0/0Cipv6route2001:db8:cafe:1::/56S0/0/02001:db8:1000:10::1Dipv6route2001:db8:cafe:1::/562001:db8:1000:10::1第7题网络管理员正在配置路由，来转发去往一台特定Web服务器的数据包。管理员应该配置哪种类型的路由？A管理距离大于1的静态路由B主机路由CEIGRP路由D默认路由第8题哪一命令将创建有效IPv6默认路由？Aipv6route::/1282001:db8:acad:1::1Bipv6route::/0fe80::1Cipv6route2001:db8:acad:1::/64::1Dipv6route::/02001:db8:acad:2::a第9题默认静态路由的特征是什么？A确定网关的IP地址，在路由器没有学习到路由或者没有静态路由时，IP数据包将被发送到这里。B备份动态路由协议已发现的路由。C使用单个网络地址将多条静态路由发送至一个目的地址。D使用比原始动态路由协议更大的管理距离对其进行配置。第10题浮动静态路由的目的是什么？A它可以对连续的网络进行汇总。B它可以连接路由表中没有包含的远程目的。C它可以在首选链路出现故障时使用替代的连接。D它多用于没有使用动态路由协议的情形。第11题哪条IPv6静态路由将作为通过OSPF学习的动态路由的备份路由？ARouter1(config)#ipv6route2001:db8:acad:1::/322001:db8:acad:6::100BRouter1(config)#ipv6route2001:db8:acad:1::/322001:db8:acad:6::2100CRouter1(config)#ipv6route2001:db8:acad:1::/322001:db8:acad:6::2200DRouter1(config)#ipv6route2001:db8:acad:1::/32gigabitethernet0/02001:db8:acad:6::100100第12题哪个、或者哪些命令，可以用来判断路由器HQ上面的下述配置是否正常工作？Aiproute

serial0/0/010iprouteserial0/1/0B总部#ping9总部#pingC总部#traceroute9DHQ(config)#interfaceserial0/1/0HQ(config-if)#shutdownHQ(config-if)#end总部#showiproute第13题哪种类型的静态路由通常使用iproute全局配置命令中的distance参数？A默认静态路由B浮动静态路由C汇总静态路由D标准静态路由第14题为什么给浮动静态路由配置的管理距离，应该高于同一台路由器上运行的动态路由协议的管理距离？A为了让它充当备份路由B为了对流量进行负载均衡C为了让它称为路由表中的最优路由D为了充当最后的网关第15题什么样的网络地址和子网掩码组合将用户创建匹配任何IPv4目标的默认静态路由？A55B55CD555511.1.5作业第1题哪种类型的路由会自动根据拓扑结构变化进行调整A静态路由B动态路由协议C动态路由和静态路由第2题末节网络通常使用哪种类型的路由？A静态路由B动态路由协议11.2.5作业第1题关于RIP协议的描述中，正确的是A采用链路状态算法B距离通常用宽带表示C向相邻路由器广播路由信息D适合特大型互联网使用第2题RIP协议适用于基于IP的A大型网络B中小型网络C更大规模的网络DISP与ISP之间11.3.5作业第1题下列哪项是OSPF路由协议的特性？ASPF算法会基于30秒的更新来选择最佳路径。B路由器可以分为多个自治系统，以支持分层结构。C在IPv4和IPv6网络上，配置OSPF认证的方法相同。D它在小型和大型网络中都有很好的可扩展性。第2题以下哪三项描述了OSPF拓扑表的特性？（选择三项。）A收敛后，一个区域中的所有路由器都拥有完全相同的拓扑表。B可以通过showipospfdatabase命令查看这个表。C其中包含的内容是运行SPF计算的结果。D它是代表网络拓扑的链路状态数据库。E拓扑表中包含可行后继路由。F收敛后，这个表中只包含去往所有已知网络的开销最小的路由条目。正确答案：C11.4.1理论测试第1题OSPF路由协议有哪两项特征？（选择两项。）A使用带宽计算度量B使用Dijkstra算法构建SPF树C主要用作EGPD管理距离为100E自动汇总有类边界的网络正确答案：AB第2题在OSPFv2网络中，两台路由器之间要想形成邻接关系，以下哪三个参数必须相同？（选择三项。）AOSPFv2网络类型BOSPFv2进程号CHello计时器D路由器IDE子网掩码F接口优先级正确答案：ACE第3题在OSPF企业网络中，一台路由器上配置了一条默认静态路由，指向连接ISP的接口。为了让OSPF网络中的其他路由器能够使用这条默认路由，网络管理员需要在这台路由器上配置什么命令？AredistributeconnectedBredistributestaticsubnetsCredistributestaticDdefault-informationoriginate第4题您可以使用哪条命令来查看路由器是否与另一台路由器形成了OSPF邻接关系？AshowiprouteBshowipospfinterfaceCshowipprotocolsDshowipospfneighborEshowipinterfacebrief第5题OSPF路由器选举DR的第一个标准是什么？A最高的路由器IDB最高的IP地址C最高优先级D最高的MAC地址第6题路由器ID在OSPF路由中的作用是什么？A路由器ID指明了OSPF区域。B路由器ID是决定选举结果的参数。C路由器ID表明了参与OSPF路由的最高IPv4地址。D路由器ID表明了路由器的优先级值。第7题SPF算法认为什么是到某个网络的最佳路径？A包含最快单个带宽链路的路径。B延迟最小的路径。C跳数最少的路径。D包括最快累积带宽链路的路径。第8题哪个命令可用于查看OSPFHello和Dead时间间隔？AshowipospfinterfaceBshowipprotocolsCshowipospfrouteDshowipospfneighbor第9题网络管理员刚在运行中的OSPFv2环境中更改了一台路由器的路由器ID。为了重置邻接关系并使用新的路由器ID，管理员需要做什么？A使用特权模式的命令clearipospfprocess。B更改OSPFv2进程ID。C更改接口优先级。D配置network命令。第10题在OSPF路由器上，您可以使用哪条命令，为千兆以太网接口分配一个低于快速以太网接口的开销值？A(config-if)#ipospfcost100B(config-if)#bandwidth100C(config-router)#auto-costreference-bandwidth1000D(config-if)#ipospfpriority1第11题您可以使用哪条命令来查看配置了passive-interface命令的路由器接口？AshowipeigrpneighborsBshowiprouteeigrpCshowipinterfacebriefDshowipprotocols第12题路由器上有两个LAN接口、两个WAN接口，还配置了环回接口，使用OSPF当作它的路由协议。路由器上的OSPF进程会用什么当作路由器ID？A最高IP地址的接口上配置的OSPF区域IDBWAN接口上配置的最高IP地址C环回接口IP地址D优先级为0的接口上配置的IP地址ELAN接口上配置的最高IP地址第13题OSPF路由器上直连了三个网络：/24、/24和/24。以下哪个OSPFnetwork命令会只把网络通告给邻居？Arouter(config-router)#network55area0Brouter(config-router)#network55area0Crouter(config-router)#networkarea0Drouter(config-router)#network55area0第14题在OSPF配置中通告6/27网络时，应该使用以下哪个通配符掩码？A23B1C24D2第15题在选择路由器ID时，路由器会首选以下哪个条件？Arouter-idrid命令B启用了OSPF的接口中，最高的IP地址C路由器上配置的环回接口中，最高的IP地址D路由器上的活跃接口中，最高的IP地址12.1.5作业第1题哪类ACL能够根据TCP端口号进行过滤?A扩展ACLB标准ACL第2题下列关于ACL的表述中哪项是正确的?A扩展ACL的编号为1300-2699B命名ACL可以是标准ACL或扩展ACLC在配置ACL时,我们首选使用编号ACLD标准ACL的编号为1-19912.2.5作业第1题ACL中的permit和deny语句叫做什么？A访问控制条目B主观语句C内容控制条目D控制语句第2题下列针对数据包过滤的描述中，正确的是？A扩展ACL只过滤第4层流量B扩展ACL只过滤第1层流量C标准ACL只过滤第3层流量D标准ACL只过滤第4层流量12.3.5作业第1题我们应该在哪里应用扩展ACL？A扩展ACL的应用位置并不重要B我们应该在尽可能靠近目的的位置应用扩展ACLC我们应该在尽可能靠近源的位置应用扩展ACLD我们应该在串行接口上应用扩展ACL第2题建议在什么位置应用扩展编号或扩展命名ACL？A在尽可能靠近流量目的的位置B使用established关键字，在靠近目的的位置应用，以便放行返回流量C在位于流量目的和源之间的中心位置，以便过滤尽可能多的流量D在尽可能靠近流量源的位置12.4.1理论测试第1题ACL中的permit和deny语句叫做什么？A访问控制条目B主观语句C内容控制条目D控制语句第2题下列针对数据包过滤的描述中，正确的是？A扩展ACL只过滤第4层流量B扩展ACL只过滤第1层流量C标准ACL只过滤第3层流量D标准ACL只过滤第4层流量第3题下列针对标准ACL工作原理的描述中，错误的是？A路由器从数据包头部提取出源IPv4地址B路由器按照自上而下的顺序，把地址与ACL中的每个ACE进行比对C在找到匹配项后，ACE会放行或拒绝这个数据包，同时也不会再用其他ACE来进行比对了D如果与ACL中的所有ACE都不匹配，路由器就会转发这个数据包，因为在所有ACL中都有一个隐式的放行ACE第4题哪个通配符掩码只放行了主机？AB1C55D55E55第5题哪个通配符掩码只放行了10.0.0/16网络中的主机？AB1C55D55E55第6题哪个通配符掩码放行了所有主机？AB1C55D55E55第7题哪个通配符掩码放行了/24网络中的所有主机？AB1C55D55E55第8题哪类ACL能够根据TCP端口号进行过滤？A扩展ACLB标准ACL第9题下列关于ACL的表述中哪项是正确的？A扩展ACL的编号为1300-2699B命名ACL可以是标准ACL或扩展ACLC在配置ACL时，我们首选使用编号ACLD标准ACL的编号为1-199第10题我们应该在哪里应用标准ACL？A标准ACL的应用位置并不重要B我们应该在尽可能靠近目的的位置应用标准ACLC我们应该在尽可能靠近源的位置应用标准ACLD我们应该在串行接口上应用标准ACL第11题我们应该在哪里应用扩展ACL？A扩展ACL的应用位置并不重要B我们应该在尽可能靠近目的的位置应用扩展ACLC我们应该在尽可能靠近源的位置应用扩展ACLD我们应该在串行接口上应用扩展ACL第12题哪一条ACL语句可以匹配下列所有网络？Aaccess-list10permit55Baccess-list10permit55Caccess-list10permit55Daccess-list10permit55第13题网络管理员配置ACL限制对数据中心中某些服务器的访问。目的是将ACL应用至与数据中心局域网连接的接口。若ACL未被正确应用至入站方向而不是出站方向的接口，则会发生什么？A会拒绝所有流量B将ACL路由至出站接口后，ACL将分析流量。C会允许所有流量D未按设计执行ACL第14题哪种情况会导致ACL配置错误和拒绝所有流量A应用一个拥有所有denyACE语句的ACLB将指定的ACL应用于VTY线路C使用ipaccess-groupout命令应用标准ACLD将标准ACL应用于入站方向第15题在将ACL应用到路由器接口的过程中，哪个流量将被指定为出站流量？A从目的IP地址进入路由器的流量B离开路由器，去往目的主机的流量C从源IP地址进入路由器的流量D路由器找不到路由表条目的流量第16题创建ACL时，应该使用哪个关键字来记录和解释思科设备上ACL语句的用途？AremarkBdescriptionCeqDestablished第17题建议在什么位置应用扩展编号或扩展命名ACL？A在尽可能靠近流量目的的位置B使用established关键字，在靠近目的的位置应用，以便放行返回流量C在位于流量目的和源之间的中心位置，以便过滤尽可能多的流量D在尽可能靠近流量源的位置第18题在ACE中为网络使用了通配符掩码55，下列哪个IP地址范围会受到影响？A至B至55C至55D至55第19题如果提供的ACE位于同一ACL中，则应根据最佳实践在ACL中首先列出哪个ACE？Apermittcp55anyestablishedBpermitipanyanyCpermitudpanyanyrange1000020000Dpermitudp55hosteqsnmptrap第20题ACL语句会使用哪个运算符来匹配指定应用的数据包？AeqBgtCestablishedDlt13.1.5作业第1题如图，PC1的IP地址为0，它连接到路由器R1。R1连接到互联网。互联网中有一台IP地址为0的Web服务器。R1把来自0的数据包转换为26。R10192.168.10.10PC10=26已启用NAT互联网Web服务器如图所示.PC1的IP地址（即0)是哪种类型的NAT地址？A外部本地B内部本地C外部全局D内部全局第2题如图，PC1的IP地址为0，它连接到路由器R1。R1连接到互联网。互联网中有一台IP地址为0的Web服务器。R1把来自0的数据包转换为26。R10192.168.10.10PC10=26已启用NAT互联网Web服务器如图所示.PC1的IPv4地址转换为哪种类型的NAT地址（即26）？A外部本地B

内部本地C外部全局D内部全局第3题如图，PC1的IP地址为0，它连接到路由器R1。R1连接到互联网。互联网中有一台IP地址为0的Web服务器。R1把来自0的数据包转换为26。R10192.168.10.10PC10=26已启用NAT互联网Web服务器。Web服务器的IP地址（即0）是哪种类型的NAT地址？A外部本地B内部本地C外部全局D内部全局13.2.5作业第1题正确还是错误？NAT的一个副作用是它对外部网络隐藏了主机的内部本地IP地址。第2题正确还是错误？在使用PAT时，每个内部本地IP地址都会一对一地转换为唯一的内部全局IP地址。第3题正确还是错误？使用NAT可以使源和目的之间的端到端追踪变得更加简单。第4题正确还是错误？隧道协议（如IPsec）无法通过NAT正常工作。13.3.5